太强大了

显示全部楼层 · 发表于 2008-4-5 22:13:39

McAfee miss

显示全部楼层 · 发表于 2008-4-6 02:46:52

已删除: 危险软件 SpamTool.Win32.Agent.gj 文件: C:\Documents and Settings\浮云\桌面\yyvrdvk.rar/yyvrdvk.exe

显示全部楼层 · 发表于 2008-4-6 05:39:46

最新的瑞星扫描竟然说没事！！

显示全部楼层 · 发表于 2008-4-6 16:56:03

0012FC5C 003F0518  /CALL 到 CreateProcessA 来自 003F0512
0012FC60 003F0500  |ModuleFileName = "TestPolymorph.exe"
0012FC64 00000000  |CommandLine = NULL
0012FC68 00000000  |pProcessSecurity = NULL
0012FC6C 00000000  |pThreadSecurity = NULL
0012FC70 00000000  |InheritHandles = FALSE
0012FC74 00000000  |CreationFlags = 0
0012FC78 00000000  |pEnvironment = NULL
0012FC7C 00000000  |CurrentDir = NULL
0012FC80 0012FE38  |pStartupInfo = 0012FE38
0012FC84 0012FE7C  \pProcessInfo = 0012FE7C

很奇怪，不能够运行厄，不过行为都一目了然了

[ 本帖最后由黄金马甲出租于 2008-4-6 16:57 编辑 ]

显示全部楼层 · 发表于 2008-4-6 17:56:14

mark 一下

信息 2008-04-06  17:56:00 您此次查毒清除了1个病毒
信息 2008-04-06  17:56:00 您此次查毒共查出1个病毒以及危险代码
信息 2008-04-06  17:56:00 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个
信息 2008-04-06  17:56:00 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-04-06  17:56:00 D:\Desktop\yyvrdvk.rar\yyvrdvk.exe Win32.Troj.Agent.im.91648 清除成功

显示全部楼层 · 发表于 2008-4-6 19:00:57

nod32:Win32/SpamTool.Agent.GJ

显示全部楼层 · 发表于 2008-4-6 19:02:31

Starting the file scan:

Begin scan in 'D:\download\yyvrdvk.rar'
D:\download\yyvrdvk.rar
  [0] Archive type: RAR
  --> yyvrdvk.exe
   [DETECTION] Is the Trojan horse TR/Agent.aui
   [INFO]    The file was deleted!

[病毒样本] 太强大了

本帖子中包含更多资源